 |
|
||||
|
 |
 |
|||
|
|
||||||||||||
|
|||||||||||||
|
|||||||||||||
|
|||||||||||||
|
L'exposition RSA réuni plus de 200 exposants. Elle ne remplie cependant plus la salle d'exposition du centre de conférence comme en 2000 (1). Pourtant les exposants indiquent que RSA a fait des ristournes importantes notamment à ses partenaires en offrant des stands beaucoup plus grands pour le prix de petits stands, afin d'occuper la place. L'exposition ne propose pas de réelles nouveautés mais demeure interessante par sa taille et son aspect mondial. Les PKIs qui ont fait le succès de cette exposition les années
précédentes ont en apparance totalement disparues. D'une part il y a
beaucoup moins d'acteurs qu'auparavant, d'autre part le marketing a
décidé d'effacer les mots infrastructure de clés (PKI), qui sont
devenus péjoratifs, par gestion de la confiance, services de confiance,
approvisionnement des utilisateurs, déploiement, authentification
centralisée, et toutes combinaisons de ces mots. La mode semble plus tournée vers le logiciels de gestion globale
de type "usines à gaz", qui vont avec des agents en nombre tenter
de configurer à la place de l'administrateur. Plusieurs d'éditeurs proposent des logiciels de contrôle des accès Internet, en limitant les URLs auxquelles les utilisateurs peuvent acceder. Je suis très perplexe devant la prolifération de ces produits car c'est en utilisant de tels logiciels que se justifient les solutions de contournement de l'accès internet officiel de l'entreprise, dès l'instant qu'il limite concretement les accès au lieu de se contenter de journaliser ce que font les utilisateurs afin de mieux les responsabiliser, mais en leur laissant la liberté. Le contrôle d'accès dans le réseau avec les firewalls demeure la brique de base incontournable, et la généralisation des boitiers réseau intégrants de la sécurité est chez tous les fournisseurs. Compaq (http://www.compaq.com/) présente une large gamme de périphérique de
sécurité : lecteurs d'empruntes digitales, lecteurs de carte à puce,
un module HSM (High Security Module) pour les autorités de certification,
etc. Compaq propose aussi des boitiers PC pré-installé avec Linux Red Hat
6.0 durci et de nombreux logiciels de sécurité : Symantec propose une large gamme de boitiers réseau de type firewalls et/ou VPN IPsec, dont le haut de gamme "Velocipaptor" est à base de firewall Raptor sur un PC Linux 2.2 durci, et une console de configuration sous Windows. Symantec lance également une division services, proposant de l'infogérance de firewalls, tunnels IPsec, et anti-virus, à base de produits Symantec, ansnisi que du conseil en sécurité. La startup TippingPoint (http://www.tippingpoint.com/) avait un stand important avec des animations ne permettant pas d'acquerir des éléments techniques de fond. Ils proposent cependant un commutateur/firewall qui filtrerait à 2 Gbit/s, avec analyse de contenu, et intégration de la détection d'intrusion avec Snort (http://www.snort.org/) et du test de vulnérabilités avec Nessus (http://www.nessus.org/) dans le boitier, le tout avec un système de gestion centralisé... Beaucoup d'autres sociétés proposaient des boitiers de commutation ou boitier firewall/VPN : Alcatel, Cisco, Nortel/Alteon, Sonicwall, Stonesoft, Toplayer, Watchguard, etc. Le seul absent de marque est Nokia, qui semble avoir abandonné ses boitiers de firewalls et de VPNs. La stratégie de Nokia est incompréhensible et sa relation avec Checkpoint particulièrement bizarre, dixit plusieurs orateurs américains. L'annonce par Checkpoint à Cannes la même semaine d'infrastructures IP pour les opérateurs mobiles, domaine où Nokia avait le monopole, augmente l'incompréhension de la stratégie de Nokia qui a racheté pas moins de 5 sociétés aux USA (Ipsilon, Ramp Networks, etc) pour être dans le marché des boitiers réseaux où son succès n'était plus à démontrer.Une piste serait que ce mouvement est le prémice, soit au rachat par Nokia de Checkpoint, soit plus probablement au rachat par Checkpoint de la division réseau de Nokia. Checkpoint en a les moyens financiers et sa survie passe par le rachat d'un fabricant de boitiers, et Nokia aurait plutot besoin de cash. 3COM (http://www.3com.com/) propose un excellent système pour le contrôle
d'accès avec les cartes 3COM avec un firewall intégré et Secure Computing
la console de configuration sous Windows. Il avaient été présentés en
avant-première l'an dernier (2). Neoteris propose un boitier propriétaire avec un serveur web intégré qui permet d'acceder aux partages de fichier via une passerelle SMB/HTTP dans le boitier. Celà peut permettre dans certains cas un accès distant en interface web sans avoir à installer de logiciel sur le poste client. Neoteris se caractérise par un marketing difficile à supporter car plusieurs passages ont été necessaires sur le stand après étude de toute la documentation disponible pour finalement comprendre qu'il n'y avait pas d'encapsulation de SMB sur HTTP dans leur produit. Dans le contrôle d'accès pour le commerce électronique : Sanctum (http://www.sanctuminc.com/) propose deux produits : un scanner de serveur web AppScan, et un relais HTTP en entrée AppShield, qui semble très complet comparé aux concurrents; Vordel (http://www.vordel.com/) annonce un système de contrôle XML en Servlet Java livré avec un relais Apache, et 2AB (http://www.2ab.com/) propose des logiciels de sécurisation d'infrastructures Corba et des services autour de la sécurisation d'applications développées sur un bus Corba. ISS (http://www.iss.net/) présente en avant-première son Wireless Scanner qui devrait sortir en Mai 2002. La démonstration ne fonctionnait pas et ce logiciel est très faible comparé aux logiciels libres existants puisqu'il ne décrypte pas le WEP. Il permettra d'ajouter au scanner d'ISS la possibilité de scanner des bornes sans fil et des machines sur un réseau sans fil. ActivCard (http://www.activcard.com/) propose une authentification par carte à puce pour le serveur d'authentification de Vernier Networks (http://www.verniernetworks.com/) qui permet d'authentifier et contrôler les utilisateurs d'un réseau local sans fil. Le serveur de Vernier Networks peut lui même utiliser un annuaire LDAP, un serveur Radius, Kerberos ou un serveur de domaine WNT/W2K. Gemplus (http://www.gemplus.com/) propose GemSAFE Logon, une carte à puce qui en plus de conserver les mots de passe de l'utilisateur, conserve une partie de son environnement sous Windows, permettant ainsi de retrouver ses URLs favorites en passant d'un ordinateur à un autre. Virtela (http://www.virtela.com/) offre de l'infogérance de VPN, mais aussi de l'infogérance de tunnels de voix sur IP sur des VPN chiffrés, internes à l'entreprise, pour profiter de l'Internet pour la voix. L'entreprise cliente a accès à une interface web de supervision et de configuration. PalmSource (http://www.palm.com/), la société qui édite PalmOS, avait un stand
pour promouvoir les fonctionalités de sécurité de PalmOS 5. PalmOS 5 apporte
le contrôle d'accès aux fichiers, où plus exactement aux enregistrements car
le système de gestion de fichiers de PalmOS est une base de données. Un
processus gère l'authentifcation et un l'autorisation. PalmOS 5 intégre une
bibliothèque cryptographique avec RC4, SHA-1 et la vérification de
signature avec RSA; le support de SSL; la possibilité de vérifier du code
signé. Le protocole d'authentification CHAP a été ajouté dans PPP.
Les PDAs utilisant PalmOS sont identifiables de manière unique par 3
méthodes : le flash ID, le MAN (Mobile Access Number) et l'ESN (Electronic
Serial Number), afin de permettre une gestion de parc.
Plusieurs sociétés proposaient des logiciels de sécurité pour PDA comme
le suédois Pointsec (http://www.pointsec.com/) et le finlandais F-Secure
(http://www.f-secure.com/) avec un anti-virus pour Palm OS. Polivec (http://www.polivec.com/) se présente comme un concurrent à Pentasafe (http://www.pentasafe.com/) également présent en proposant avec PoliVec Builder un logiciel d'aide à la définition de sa politique de sécurité, à partir d'une base de conseils à suivre (best practices). Enfin il y a parfois des acteurs innattendus, ainsi Sony présentait des lecteurs d'empruntes digitales : un pour PC de bureau en USB conforme à PKCS#11 avec son propre processeur et 512 Kb de mémoire flash, un autre qui se branche dans le "memory stick expamsion module" des PDAs et téléphones qui utilisent PalmOS. Pour l'anecdote Sony a aussi pour le même slot mémoire des périphériques PalmOS (MMC/SD) : un GPS et une caméra video miniature. Une exposition interessante pour faire un point sur le marché de la sécurité, car elle réuni beaucoup d'acteurs et peu d'absents. Cette exposition confirme la difficulté économique des sociétés en sécurité, et la stabilité sur un marché où les les logiciels équipements qui se vendent sont toujours les mêmes : les anti-virus, les firewalls, etc, et une quasi absence d'innovation dans des domaines où j'en attendais, comme l'infogérance de services en sécurité ou la sécurité des réseaux sans fil. (1) Voir compte-rendu envoyé dans la veille le 9 Février 2000 : RSA 2000 Exhibit . (2) Je n'ai pas visité l'exposition RSA en 2001 mais un analyste avec lequel je suis en contact l'avait vu et m'en avait parlé. Acronymes
Pour en savoir plus Hervé Schauer |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
Last modified on 16 April 2008 at 15:19:28 CET - webmaster@hsc.fr
Information on this server - © 1989-2010 Hervé Schauer Consultants |
|
